Alohi SuiteはPHIPAに準拠していますか?

この機能を利用できるのは?

利用できるのはEnterpriseプランです。

すべてのメンバー。

ヒント:PHIPAという略称は、「Personal Health Information Protection Act, 2004」(2004年個人健康情報保護法)の略で、カナダ・オンタリオ州の医療分野における個人情報保護法(S.O. 2004, c. 3, Sched. A)です。この法律は、病院、診療所、個人開業医などの医療情報管理者(HIC)による個人健康情報(PHI)の収集、利用、開示の方法を規定しています。PHIPAは米国の医療プライバシー法であるHIPAAと混同されることがありますが、両者は要件が異なる別々の法律です。PHIPAはオンタリオ州情報プライバシー委員会(IPC)によって監督されています。

PHIPA準拠の仕組み

PHIPAには、ベンダー向けの政府認定制度はありません(HIPAAにも公式な政府認定制度はなく、いずれの場合も、コンプライアンスは保護措置、契約、および必要に応じた独立した第三者による証明を通じて示されます)。PHIPAの下では、コンプライアンスの責任は医療情報管理者にあります。Alohiのようなサービスプロバイダーは、書面による契約に基づき貴社の電子サービスプロバイダーとして機能し、データに対して強固な組織的、物理的、技術的な保護措置を適用することで、貴社のPHIPA上の義務を支援します。

実際には、当社側で次の2点を実施することを意味します。お客様のアカウントでAdvance Security Controlsを有効にすること、そして個人健康情報の取り扱い方法を定めた書面による契約を締結することです。 

Sign.PlusはPHIPA準拠をサポートしていますか?

はい。Sign.Plusは、Advanced Security Controlsを有効にし、Alohiとの間で書面による契約を締結することで、貴社のPHIPA上の義務をサポートできます。 
当社は、個人健康情報(PHI)および電子的な個人健康情報を保護するために必要な組織的、物理的、技術的な保護措置を精査しており、これによりSign.PlusはPHIPAの対象となる組織に適したサービスとなっています。

詳細はTrust Centerをご覧ください。 

Fax.PlusはPHIPA準拠をサポートしていますか?

はい。Fax.Plusは、Enterpriseプランに限り、Advanced Security Controlsを有効にし、Alohiとの間で書面による契約を締結することで、貴社のPHIPA上の義務をサポートできます。

これらのオプションは、Free、Basic、Premium、Businessプランでは利用できません。個人健康情報を取り扱う場合、これらのオプションを表示するにはEnterpriseプランへの加入が必要です。

当社は、個人健康情報を保護するために必要な組織的、物理的、技術的な保護措置を精査しており、これによりFax.PlusはPHIPAの対象となる組織に適したサービスとなっています。

詳細はTrust Centerをご覧ください。

データ所在地に関する注記

PHIPAは、個人健康情報をオンタリオ州またはカナダ国内に保存することを義務付けていません。この法律はオンタリオ州で事業を行う医療情報管理者に適用されるため、PHIがどこに保存・処理されていても、その保護に関する責任は管理者にあります。

とはいえ、データの保存場所は、PHIを取り扱う組織にとって実務上および契約上重要な検討事項となることが多くあります。Enterpriseプランで利用可能なオプションについては、データ所在地をご確認ください。

この記事は役に立ちましたか?
0人中0人がこの記事が役に立ったと言っています
More Articles in this section